chore: auto bump version and changelog [skip ci]

cfc-web/.last_build_commit

@@ -1 +1 @@
-53810a091f7a5b053683183202b506fed7ec9cdb
+ff6f48932de8bc08d57e4497b6770479d49ae423

cfc-web/package-lock.json

@@ -1,12 +1,12 @@
 {
   "name": "cfc-web",
-  "version": "1.0.2507",
+  "version": "1.0.2508",
   "lockfileVersion": 3,
   "requires": true,
   "packages": {
     "": {
       "name": "cfc-web",
-      "version": "1.0.2507",
+      "version": "1.0.2508",
       "dependencies": {
         "@wangeditor/editor": "^5.1.23",
         "@wangeditor/editor-for-vue": "^1.0.2",

cfc-web/package.json

@@ -1,6 +1,6 @@
 {
   "name": "cfc-web",
-  "version": "1.0.2508",
+  "version": "1.0.2509",
   "private": true,
   "scripts": {
     "dev": "vue-cli-service serve",

cfc-web/public/CHANGELOG-v1.0.md

@@ -4,6 +4,38 @@
 
 ---
 
+## v1.0.2509 (2026-11-14)
+
+### 测试
+- RED 契约测试 assessment.result.view 测评历史/八维量纲展示 (S-cfc-278)
+- RED 契约级单测 energy.ledger.guard（SC-X-19/20/21 对账/并发原子/跨角色归属守卫）
+- S-cfc-301 TDD-RED 契约级单测 — 多端登录/会话互斥（SC-P-85/缺口G-5）预期红
+- S-cfc-301 TDD-RED 契约级单测 — 多端登录/会话互斥（SC-P-85/缺口G-5）预期红
+
+### 其他
+- - 历史端点 /api/assessment/history：空历史对照、DTO 量纲标注（scaleMin/scaleMax/scale）、
+-   中文标签 overallLabel、越界分数拒显（不透传脏数据）
+- - 最新结果量纲拦截覆盖八类全部维度（任一越界整体拒显）
+- - 量纲口径锚定共享常量 DimensionCodeConstants.SCORE_MIN/SCORE_MAX（0–100）
+- 溯源：tests/user-scenarios/应用场景总览.md SC-P-39；API_REFERENCE.md §4.10 (2911 行)；
+- 实测 6 run / 4 fail（红）。
+- 
+- - 断言契约所需行为缺失：users.token_version 载体 / User.tokenVersion 字段 /
+-   JwtConfig 签发携带 tokenVersion claim / UserService 版本旋转入口 /
+-   JwtInterceptor 注入互斥校验器 / verifyToken 拒旧版本 401 / AuthController 登出端点 /
+-   异常设备风控入口 均未落地 → 10 run, 9 fail（红）
+- 
+- - 断言契约所需行为缺失：users.token_version 载体 / User.tokenVersion 字段 /
+-   JwtConfig 签发携带 tokenVersion claim / UserService 版本旋转入口 /
+-   JwtInterceptor 注入互斥校验器 / verifyToken 拒旧版本 401 / AuthController 登出端点 /
+-   异常设备风控入口 均未落地 → 10 run, 9 fail（红）
+- 
+
+### 文档
+- /superpowers/specs/2026-11-05-dimension-scoring-convention.md §1。纯 Mockito+反射，无 Spring/DB。
+- S-cfc-270 diet.mealPlan.generate 重派发复核——契约测试已合入 origin/cfclub(0f99c53cc)，实测13/13红、实现未落地，GREEN阶段开放；环境绕行JDK21记录
+
+
 ## v1.0.2508 (2026-11-14)
 
 ### 文档

cfc-web/public/CHANGELOG.md

@@ -1,6 +1,6 @@
 # 更新日志
 
-> 当前版本: v1.0.2508
+> 当前版本: v1.0.2509
 
 ## 历史版本
 
@@ -8,6 +8,38 @@
 
 ---
 
+## v1.0.2509 (2026-11-14)
+
+### 测试
+- RED 契约测试 assessment.result.view 测评历史/八维量纲展示 (S-cfc-278)
+- RED 契约级单测 energy.ledger.guard（SC-X-19/20/21 对账/并发原子/跨角色归属守卫）
+- S-cfc-301 TDD-RED 契约级单测 — 多端登录/会话互斥（SC-P-85/缺口G-5）预期红
+- S-cfc-301 TDD-RED 契约级单测 — 多端登录/会话互斥（SC-P-85/缺口G-5）预期红
+
+### 其他
+- - 历史端点 /api/assessment/history：空历史对照、DTO 量纲标注（scaleMin/scaleMax/scale）、
+-   中文标签 overallLabel、越界分数拒显（不透传脏数据）
+- - 最新结果量纲拦截覆盖八类全部维度（任一越界整体拒显）
+- - 量纲口径锚定共享常量 DimensionCodeConstants.SCORE_MIN/SCORE_MAX（0–100）
+- 溯源：tests/user-scenarios/应用场景总览.md SC-P-39；API_REFERENCE.md §4.10 (2911 行)；
+- 实测 6 run / 4 fail（红）。
+- 
+- - 断言契约所需行为缺失：users.token_version 载体 / User.tokenVersion 字段 /
+-   JwtConfig 签发携带 tokenVersion claim / UserService 版本旋转入口 /
+-   JwtInterceptor 注入互斥校验器 / verifyToken 拒旧版本 401 / AuthController 登出端点 /
+-   异常设备风控入口 均未落地 → 10 run, 9 fail（红）
+- 
+- - 断言契约所需行为缺失：users.token_version 载体 / User.tokenVersion 字段 /
+-   JwtConfig 签发携带 tokenVersion claim / UserService 版本旋转入口 /
+-   JwtInterceptor 注入互斥校验器 / verifyToken 拒旧版本 401 / AuthController 登出端点 /
+-   异常设备风控入口 均未落地 → 10 run, 9 fail（红）
+- 
+
+### 文档
+- /superpowers/specs/2026-11-05-dimension-scoring-convention.md §1。纯 Mockito+反射，无 Spring/DB。
+- S-cfc-270 diet.mealPlan.generate 重派发复核——契约测试已合入 origin/cfclub(0f99c53cc)，实测13/13红、实现未落地，GREEN阶段开放；环境绕行JDK21记录
+
+
 ## v1.0.2508 (2026-11-14)
 
 ### 文档